¿Tu sitio web utiliza servicios de terceros? Cumple con el RGPD en minutos.
Probar FlowConsentmobileCta.note
Voximplant es una plataforma de comunicación de voz y vídeo basada en WebRTC operada por Zingaya Inc., con orígenes en Rusia e infraestructura en EE. UU., la UE y otras regiones. Procesa metadatos de llamada, grabaciones y datos de usuario, en parte fuera de la UE. El enrutamiento por servidores europeos está disponible, pero debe configurarse explícitamente. Las CCT son obligatorias para las transferencias fuera de la UE.
Voximplant es una plataforma CPaaS (Communications Platform as a Service) para comunicación de voz, vídeo y mensajería, operada por Zingaya Inc. Ofrece SDK WebRTC para navegador y móvil, flujos de llamada programables (VoxEngine), funciones de IA como transcripción o speech to text e integraciones con CRM y contact center. Se utiliza para llamadas in app, atención al cliente y flujos de telefonía.
Voximplant trata metadatos de llamada (origen, destino, duración, estado), grabaciones opcionales de audio y vídeo, transcripciones, direcciones IP, user agent e información del dispositivo. El SDK para navegador instala cookies de sesión o entradas en localStorage. Si se activa la grabación, se trata de un tratamiento especial de datos de audio con requisitos adicionales.
La ejecución de un contrato (art. 6.1.b RGPD) ampara los datos necesarios para prestar la comunicación. Las grabaciones y el seguimiento no necesario exigen consentimiento explícito conforme al artículo 6.1.a y al artículo 22.2 LSSI. Para grabaciones telefónicas se aplican además los deberes de información del artículo 13 RGPD y, en su caso, las normas sectoriales (LSSI, Ley General de Telecomunicaciones).
Get GDPR compliant in 10 minutes
Free plan available · No credit card required
Voximplant tiene origen ruso y opera infraestructura en EE. UU. y la UE (Frankfurt). Son obligatorias las CCT del artículo 46 RGPD junto con un Transfer Impact Assessment. La Comisión Europea considera Rusia como tercer país inseguro, por lo que conviene configurar el enrutamiento estrictamente en la UE o, en su defecto, en EE. UU. La transferencia a EE. UU. puede ampararse en el Data Privacy Framework si el proveedor está certificado.
Configura el enrutamiento por la región UE en la consola de Voximplant, desactiva el enrutamiento ruso para clientes europeos, firma el contrato de encargo con Zingaya Inc., documenta CCT y medidas suplementarias. Implementa un consentimiento de grabación con aviso al inicio de la llamada, limita los plazos de conservación de grabaciones y transcripciones y realiza una EIPD si se tratan contenidos sensibles o datos de empleados.
Websites using Voximplant must obtain user consent under GDPR regulations.
DPIA considerations
A DPIA is required for Voximplant deployments processing communication content (call recordings, transcripts) at scale. The combination of highly sensitive communication data, potential transfers to Russia (a country without EU adequacy), call recording of identifiable individuals, and automated processing of voice data creates a high-risk processing profile under GDPR Article 35.
Sample consent text
Esta aplicación utiliza Voximplant para comunicación de voz y vídeo. Voximplant puede tratar metadatos de llamada, grabaciones y datos de usuario, transfiriéndolos según la configuración a Rusia, Estados Unidos o centros de datos de la UE. Solo usamos Voximplant con tu consentimiento. Las grabaciones solo se realizan tras aviso y aceptación explícitos.
Third-party domains contacted
voximplant.comapi.voximplant.comrtc.voximplant.comCookies placed
| Name | Type | Duration | Purpose |
|---|---|---|---|
| vox_session | session | Session | Session identifier used to maintain the active voice or video communication session |
| vox_uid | persistent | 1 year | User identifier used to associate communication sessions with a specific user account |
Voximplant utiliza cookies para las preferencias de los usuarios — informa a tus visitantes con un banner de consentimiento.
Metadatos de llamada (origen, destino, duración, estado), grabaciones opcionales de audio y vídeo, transcripciones, IP, user agent e información del dispositivo. El SDK WebRTC instala cookies de sesión o entradas en localStorage.
La ejecución de un contrato cubre los datos necesarios para la comunicación. Grabaciones, transcripciones por IA y seguimiento no necesario requieren consentimiento explícito conforme al artículo 6.1.a RGPD y al 22.2 LSSI.
Ejecución de contrato (6.1.b) para el servicio principal, consentimiento (6.1.a) para grabación y seguimiento, interés legítimo (6.1.f) solo para logs de seguridad y prevención de abuso.
Por defecto sí, a Rusia y EE. UU. Puede configurarse el enrutamiento por región UE, pero no es el predeterminado. CCT, TIA y contrato de encargo son obligatorios.
Sí en la mayoría de casos, ya que los datos de voz y vídeo se consideran sensibles y la problemática del tercer país (Rusia) eleva el riesgo de forma notable.
Forzar la región UE, grabaciones solo con consentimiento documentado, aviso al inicio de la llamada, plazos de conservación, contrato de encargo y CCT, TIA periódico y activación de registros de auditoría.
Sí: Daily.co (EE. UU. con región UE), 100ms (India), LiveKit (open source, autoalojable en la UE), Sinch (Suecia) y Vonage (con región UE). Twilio ofrece en parte región UE para voz y vídeo.
Informa claramente al comienzo de la comunicación (visual y sonoramente), recaba una confirmación explícita, documenta el consentimiento, permite la retirada y borra automáticamente la grabación al cumplirse el plazo de conservación.